Privatliv.

Kontaktformularen sender navn, mail og besked. Tilbudsformularen sender desuden, hvilken slags opgave det er, hvilke arbejdsområder den dækker, en kort beskrivelse og eventuelt din virksomhed. Forespørgselsformularen sender kun en kort beskrivelse og din mail. Dit navn får jeg kun, hvis du skriver det i beskrivelsen.

Felterne sendes til en rute på samme server, som sætter dem sammen til én mail og sender den til mig gennem mailtjenesten Resend, med din adresse som svar-til. Ruten kører på Vercels servere i Stockholm. Kan mailen ikke sendes den vej, åbner formularen i stedet dit eget mailprogram med samme tekst. Så går mailen slet ikke gennem min server. Begge veje ender den i min indbakke hos Google Workspace.

Serveren gemmer selv ingen kopi, men lægger henvendelsen i Attio. Den husker kun i hukommelsen, hvornår der kom forsøg fra din IP-adresse, så der højst kan sendes fem mails pr. 10 minutter. Intet af det bliver skrevet ned, og det forsvinder, når serveren genstarter. Et skjult felt, som ingen mennesker udfylder, stopper robotter: er det udfyldt, bliver der ikke sendt noget.

Svarer du på en af mine annoncer på Facebook eller Instagram, udfylder du en formular hos Meta, ikke her på siden. Den beder om navn, virksomhed, telefonnummer og arbejdsmail. Desuden spørger den »Hvor skal vi starte?« og lader dig vælge mellem »Design og marketing«, »Hjemmeside, webshop eller app«, »Workflows og automatisering« og »Noget andet«. Der er intet felt til fri tekst. Navn og telefonnummer er udfyldt på forhånd med oplysninger fra din profil. Siger du ja, må jeg ringe eller maile til dig om den henvendelse og intet andet. Når du sender formularen, flytter automatiseringstjenesten Make svarene fra Meta til Attio og mit Google Sheet. Make behandler dem kun efter mine instrukser, kører i sin EU-zone og gemmer en log over hver overførsel i 7 dage, og dine svar står i den. Når svarene er kommet, slår jeg din virksomhed op i det offentlige CVR-register for at se, hvor mange ansatte den har. Opslaget sker på grundlag af min legitime interesse i at forberede opkaldet, jf. GDPR art. 6, stk. 1, litra f.

Meta Platforms Ireland samler svarene ind efter Metas vilkår for kundeemneannoncer og er selv dataansvarlig for din profil og for sin egen kopi af svarene. Hvem der ser annoncen, afgør Meta ud fra det område og de interesser, jeg vælger. For målretningen og formularen er Meta og jeg fælles dataansvarlige, jf. GDPR art. 26: Jeg vælger målgruppen og spørgsmålene, og Meta viser annoncen og samler svarene ind. Målretningen bygger på det samtykke til tilpassede annoncer, du har givet Meta, jf. GDPR art. 6, stk. 1, litra a, og du kan trække det tilbage i dine annonceindstillinger hos Meta. Jeg ser ikke, hvem der er i målgruppen, og du kan bruge dine rettigheder over for både Meta og mig. Der er ingen Meta-pixel her på siden.

Siden ligger hos Vercel. Som host fører Vercel sine egne logs over forespørgsler, typisk IP-adresse, tidspunkt, browsertype og hvilken side der blev hentet. Dem har jeg ikke sat op, og de er der, uanset hvad jeg gør. Vercel gemmer dem i ét døgn, og jeg bruger dem kun til drift og fejlsøgning.

Mailtjenesten Resend leverer formularmails til min indbakke og ser altså det, du skrev i formularen. Resend sender fra servere i Irland og gemmer hver mail i 30 dage i USA.

Sætter du bevægelse på pause med knappen i menuen, husker din browser det i én indstilling. Den bliver kun læst af siden selv, og den forsvinder igen, når du slår bevægelse til. Ellers gemmer siden intet i din browser. Skrifter, billeder og video hentes fra sitet selv, ikke fra tredjeparter.

Klikker du på »LinkedIn« nederst på siden, forlader du dette site og kommer til min side, hvor LinkedIns egne vilkår gælder. Der er ingen LinkedIn-scripts, delingsknapper eller andre tredjepartsindlejringer her.

Henvendelser, der ikke bliver til en opgave, sletter jeg senest 12 måneder efter sidste kontakt, også i Attio og i mit Google Sheet. Har du sagt nej til at blive kontaktet, gemmer jeg dit nej som beskrevet under »Dine rettigheder«. Bliver det til en opgave, gemmer jeg det hele, så længe samarbejdet varer. Den del, der hører til regnskabet, gemmer jeg i fem år, som bogføringsloven kræver.

Vercel, Resend og Google er amerikanske virksomheder og kan tilgå data fra USA, hvor Resend også gemmer formularmails. Attio kan behandle data uden for EU, også i USA. Overførslerne er dækket af EU's standardkontraktbestemmelser i alle fires databehandleraftaler, også Attios, og Resend er desuden omfattet af EU-U.S. Data Privacy Framework. Make gemmer data i sin EU-zone, men min aftale er med det amerikanske Celonis, Inc. Overførsler til Celonis sker under EU-U.S. Data Privacy Framework, og Makes databehandleraftale har EU's standardkontraktbestemmelser som reserve. Meta er ikke min databehandler og behandler svarene fra annonceformularen efter sine egne vilkår, også i USA.

Jeg har kun de mails, du selv har sendt mig, og de svar, du har givet i annonceformularen. I Attio har jeg de samme oplysninger plus de offentlige, som Attio selv tilføjer, og i mit Google Sheet har jeg dine svar fra annonceformularen. Der er intet nyhedsbrev. Du kan altid få at vide, hvad jeg har, få det rettet eller slettet og få behandlingen begrænset. Har du brugt tilbuds- eller annonceformularen, kan du også få dine oplysninger udleveret i et almindeligt maskinlæsbart format. Den del, der hører til regnskabet, skal jeg dog gemme i fem år. Skriv til mig på rasmus@tek-aerobic.dk.

Du kan gøre indsigelse mod alt, hvad jeg behandler på grundlag af legitim interesse, jf. GDPR art. 21. Skriv til rasmus@tek-aerobic.dk og fortæl, hvad der i din situation taler imod. Så stopper jeg, medmindre jeg kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller skal bruge oplysningerne til at fastlægge, gøre gældende eller forsvare et retskrav.

Har du sagt ja i annonceformularen, kan du når som helst trække dit samtykke tilbage lige så nemt, som du gav det, jf. GDPR art. 7, stk. 3. Skriv en linje til rasmus@tek-aerobic.dk, eller sig det, når jeg ringer. Så sletter jeg dine oplysninger i Attio og i mit Google Sheet. Jeg beholder kun virksomhedens navn og en markering om, at du ikke vil kontaktes, så du ikke hører fra mig igen ved en fejl. Virksomhedsnavnet og markeringen gemmer jeg alene for at respektere dit nej, på grundlag af min legitime interesse, jf. GDPR art. 6, stk. 1, litra f. Begge dele sletter jeg, hvis jeg holder op med selv at kontakte virksomheder. Loggen hos Make sletter sig selv efter højst 7 dage. Behandlingen, før du trak samtykket tilbage, er stadig lovlig.

Dataansvarlig er Tek Aerobic v/ Rasmus Brandt, enkeltmandsvirksomhed, CVR 39948346, Valdemarsgade 40, 3. tv., 1665 København V, rasmus@tek-aerobic.dk. Mener du, jeg behandler dine oplysninger forkert, kan du klage til Datatilsynet.